1. Titolare e contatti
FuturaHosters.com è gestito da Mercury Labs SAGL, Via Industria 16, CH-6850 Mendrisio, Svizzera. Numero d’impresa: CHE-113.042.422; numero IVA: CHE-113.042.422 VAT.
Mercury Labs SAGL è titolare del trattamento per i dati relativi all’account cliente, all’amministrazione e al sito web descritti nella presente informativa. Per domande o richieste in materia di privacy, contatta privacy@futurahosters.com.
2. Ambito e nostri ruoli
La presente informativa spiega come trattiamo i dati personali in relazione al nostro sito web, al portale clienti e ai servizi. Si applica la legislazione svizzera sulla protezione dei dati; ulteriori requisiti si applicano ove pertinenti al trattamento interessato.
Distinguiamo la nostra amministrazione dei clienti dai contenuti che i clienti affidano a hosting, e-mail e Swiss Backup. Per i dati personali nei contenuti controllati dal cliente, il cliente determina le finalità del trattamento e noi forniamo il servizio secondo le sue istruzioni, nel rispetto degli accordi applicabili sul servizio e sul trattamento dei dati. Un cliente può a sua volta agire per un altro titolare.
3. Dati personali trattati
A seconda delle tue interazioni con noi e dei servizi acquistati, trattiamo:
- Dati identificativi e di contatto, tra cui nome, azienda, indirizzo, e-mail e numero di telefono.
- Identificativi dell’account, informazioni di autenticazione e sicurezza, preferenze e configurazione del servizio.
- Offerte, ordini, fatture, stato dei pagamenti, riferimenti delle transazioni e relativi documenti amministrativi.
- Ticket di supporto, e-mail di sistema e altra corrispondenza.
- Registrazioni tecniche, tra cui indirizzi IP, orari di accesso, risorse richieste, informazioni sul browser ed eventi di sicurezza.
- Informazioni sull’utilizzo del sito raccolte tramite Google Analytics dopo il consenso.
- Contenuti e metadati tecnici affidati ai servizi, inclusi siti web, e-mail e dati di backup.
Alcuni dati sono forniti da te o dai tuoi contatti autorizzati; altri sono generati durante l’utilizzo dei nostri servizi o ricevuti da operatori di pagamento e partner di servizio in relazione ai tuoi ordini. Fornisci solo informazioni pertinenti alla tua richiesta e assicurati di essere autorizzato a comunicare informazioni relative ad altre persone.
4. Finalità del trattamento
Utilizziamo i dati personali per:
- Creare e amministrare account, preparare offerte, elaborare ordini e fornire i servizi acquistati.
- Gestire fatturazione, pagamenti, contabilità e documentazione contrattuale.
- Fornire supporto e comunicare informazioni operative, di fatturazione e di sicurezza.
- Autenticare gli utenti, prevenire frodi e abusi, indagare sugli incidenti e proteggere la nostra infrastruttura.
- Registrare e amministrare domini e servizi correlati.
- Analizzare l’utilizzo del sito tramite strumenti di analisi basati sul consenso.
- Inviare newsletter occasionali ove consentito e in conformità alle tue preferenze di marketing.
- Adempiere agli obblighi legali e accertare, esercitare o difendere diritti in sede giudiziaria.
Ove sia richiesto il consenso, lo richiediamo per il trattamento pertinente. Rifiutare analisi o marketing facoltativi non impedisce l’acquisto dei nostri servizi. Le informazioni necessarie per eseguire un ordine o adempiere a un obbligo legale possono essere richieste prima di poter fornire il servizio interessato.
5. Pagamenti
I pagamenti sono gestiti tramite Stripe e/o PayPal in base al metodo selezionato. Per un account Stripe svizzero, l’accordo standard identifica Stripe Payments Europe, Limited, con ulteriori entità Stripe ove previsto dalle condizioni di servizio applicabili. I servizi PayPal sono forniti da PayPal Pte. Ltd., Singapore. Questi operatori ricevono le informazioni necessarie a elaborare il pagamento e possono trattare dati per proprie finalità normative, di sicurezza e di prevenzione delle frodi.
Non ti chiediamo di comunicare la tua password PayPal. La nostra documentazione amministrativa include lo stato dei pagamenti e i riferimenti delle transazioni e può includere token di pagamento o dettagli limitati sul metodo di pagamento forniti dall’operatore. Non inviare dati completi delle carte o credenziali di pagamento tramite i ticket di supporto.
Per ulteriori informazioni, consulta la Informativa sulla privacy di Stripe e la Informativa sulla privacy di PayPal.
6. Domini e partner di servizio
Utilizziamo Hosting Concepts B.V., operante come OpenProvider e con sede nei Paesi Bassi, per i servizi di dominio. La registrazione e l’amministrazione richiedono la comunicazione delle informazioni pertinenti sull’intestatario, sui contatti e sui dati tecnici a OpenProvider e al registro competente o ad altre parti coinvolte nel ciclo di vita del dominio.
La pubblicazione o comunicazione dei dati di registrazione dipende dalle regole applicabili al dominio, al registro e al registrar. La registrazione di un dominio non implica che tutti i dati dell’intestatario siano automaticamente pubblici. Consulta la Informativa sulla privacy di OpenProvider e le condizioni applicabili al dominio.
I contenuti e-mail e Swiss Backup sono ospitati sulla nostra infrastruttura proprietaria nei datacenter Tier IV di Swisscom in Svizzera. I dati di backup dei clienti sono cifrati e archiviati su tale infrastruttura. La console di amministrazione dei backup Acronis associata al nostro servizio è ospitata in un datacenter in Svizzera. Acronis riceve solo dati tecnici per l’amministrazione e il funzionamento del servizio di backup e non ha accesso ai contenuti dei backup dei clienti. L’ospitalità dell’infrastruttura presso Swisscom non autorizza Swisscom ad accedere ai contenuti dei clienti.
Non vendiamo dati personali. Le comunicazioni ai partner di servizio identificati sono limitate alle rispettive funzioni. Possiamo inoltre comunicare informazioni ove richiesto dalla legge o legittimamente necessario per tutelare diritti o gestire un incidente; ciò non comporta una divulgazione illimitata su richiesta informale.
NordVPN e MarketConnect
Per gli ordini NordVPN utilizziamo MarketConnect per predisporre l'attivazione e gestire l'abbonamento. Ciò comporta la comunicazione dell'indirizzo e-mail dell'account cliente e degli identificativi dell'ordine e del servizio, delle informazioni sull'abbonamento e del relativo stato necessari a tali operazioni alla piattaforma di distribuzione e a Nord. Nord invia le istruzioni di attivazione a tale indirizzo e-mail; il Nord Account separato viene gestito direttamente con Nord.
Restiamo responsabili della nostra amministrazione clienti. Nord determina autonomamente il trattamento relativo al proprio account e al servizio VPN, come descritto nella Privacy Policy Nord e nell'informativa privacy NordVPN. Questi trattamenti sono distinti dalle analisi del nostro sito e da Swiss Backup. Una dichiarazione di assenza di log del traffico VPN non significa che non vengano trattati dati dell'account, dell'abbonamento o dati tecnici.
7. Trattamento al di fuori della Svizzera
La localizzazione in Svizzera della nostra infrastruttura e-mail e di backup non implica che ogni operazione amministrativa, di pagamento, di dominio o di analisi avvenga esclusivamente in Svizzera.
I fornitori di servizi di pagamento, dominio e analisi possono trattare i dati pertinenti al di fuori della Svizzera. Hosting Concepts B.V. (OpenProvider) ha sede nei Paesi Bassi e PayPal Pte. Ltd. a Singapore. Questi Paesi di insediamento non descrivono tutte le località in cui i fornitori o i loro partner possono trattare dati.
Il trattamento internazionale di Stripe può includere gli Stati Uniti. Il suo Accordo sul trattamento dei dati e Addendum sui trasferimenti di dati distinguono i suoi ruoli nel trattamento e prevedono accordi di trasferimento, incluse clausole contrattuali standard adattate alla legislazione svizzera sulla protezione dei dati ove applicabile. L’ Informativa sulla privacy descrive analogamente il trattamento negli Stati Uniti e in altri Paesi e le misure di protezione utilizzate.
Google Analytics 4 è fornito in base alle condizioni applicabili con Google Ireland Limited, Irlanda, e può comportare un trattamento internazionale da parte di Google e dei suoi sub-responsabili, anche negli Stati Uniti. Un’entità contrattuale irlandese non limita tutto il trattamento all’Irlanda, allo Spazio economico europeo o alla Svizzera. Le condizioni sul trattamento dei dati e le disposizioni applicabili ai trasferimenti disciplinano il trattamento pertinente. Analytics rimane soggetto ai controlli sul consenso descritti di seguito.
I servizi di dominio coinvolgono OpenProvider e il registro o altri destinatari autorizzati pertinenti all’estensione acquistata. Le destinazioni dipendono dall’estensione e dalle parti coinvolte; il solo suffisso del dominio non identifica ogni Paese di trattamento. L’ Informativa sulla privacy descrive i trasferimenti internazionali e le garanzie utilizzate ove richiesto.
Le garanzie applicabili dipendono dal destinatario e dal trasferimento interessati e possono includere un livello di protezione adeguato riconosciuto dalla legge o opportune garanzie contrattuali. Non affermiamo che un unico meccanismo copra ogni fornitore o destinazione. Puoi richiedere ulteriori informazioni sui destinatari, sui Paesi e sulle garanzie applicabili al tuo servizio all’indirizzo privacy@futurahosters.com.
Nord indica nordvpn S.A., Panama, quale titolare del trattamento. MarketConnect coinvolge WHMCS Ltd., Regno Unito, e le pertinenti società WebPros descritte nella Privacy Policy WHMCS/WebPros. NordVPN utilizza inoltre una rete internazionale di server. Queste attività non rientrano nel nostro impegno di conservazione in Svizzera dei contenuti e-mail e backup. I paesi di trattamento dipendono dal destinatario, dall'operazione e dal server utilizzato; il paese di stabilimento del fornitore non costituisce un elenco completo delle destinazioni. Le condizioni applicabili ai trasferimenti devono essere valutate per il trattamento interessato; l'acquisto di una VPN non implica un trattamento esclusivamente svizzero.
8. Cookie e Google Analytics
Utilizziamo cookie necessari e tecnologie correlate per il funzionamento del portale clienti, la gestione delle sessioni e del carrello, la memorizzazione delle preferenze pertinenti e le funzioni di sicurezza. I cookie di autenticazione consentono l’accesso all’account; la presente informativa non li descrive come contenenti la tua password.
Google Analytics 4 è bloccato finché non accetti i cookie di analisi. Quando attivo, tratta informazioni sulle interazioni con il sito e informazioni tecniche per aiutarci a comprenderne l’utilizzo. Il fornitore identificato nelle condizioni Analytics applicabili è Google Ireland Limited, Irlanda. Non utilizziamo funzionalità pubblicitarie di Analytics.
Abbiamo attivato l’impostazione di condivisione dei dati Analytics denominata "Prodotti e servizi Google". Con questa impostazione, Google può utilizzare i dati Analytics condivisi anche per comprendere comportamenti e tendenze online e migliorare i propri prodotti e servizi. Per questo trattamento aggiuntivo, Google agisce come titolare indipendente ai sensi delle condizioni applicabili sulla protezione dei dati tra titolari per i servizi di misurazione; tale trattamento è distinto da quello svolto per nostro conto per fornire Analytics. Questa condivisione non si limita alla produzione di report per il nostro sito. Consulta la spiegazione dei dati di misurazione condivisi.
Puoi rifiutare le analisi facoltative o revocare il consenso tramite i controlli dei cookie del sito. Anche le impostazioni del browser consentono di rimuovere o limitare i cookie, sebbene bloccare quelli necessari possa compromettere accesso, ordini e altre funzioni. La revoca non annulla i trattamenti già effettuati. Consulta l’ Informativa sulla privacy di Google per il trattamento da parte di Google.
9. Comunicazioni e newsletter
Inviamo comunicazioni necessarie all’amministrazione del tuo account e dei servizi, tra cui conferme d’ordine, fatture, risposte del supporto e avvisi di sicurezza o di servizio. Queste comunicazioni operative sono distinte dal marketing facoltativo.
Possiamo inviare una newsletter occasionale, potenzialmente circa una volta all’anno, nel rispetto dei requisiti applicabili e delle tue preferenze. Puoi annullare l’iscrizione tramite il meccanismo indicato nel messaggio o contattandoci. La disiscrizione dal marketing non interrompe le comunicazioni di servizio necessarie.
10. Log e sicurezza
I log di accesso e sicurezza ci aiutano a gestire i servizi, diagnosticare guasti, rilevare abusi e indagare sugli incidenti. Indirizzi IP e log relativi all’account possono identificare una persona o essere collegati ad essa; non li consideriamo automaticamente anonimi.
Adottiamo misure tecniche e organizzative adeguate ai rischi, tra cui restrizioni di accesso e comunicazioni protette. L’accesso ai contenuti dei clienti è limitato ai trattamenti autorizzati necessari alla fornitura del servizio, alle istruzioni del cliente o ai requisiti legali applicabili. Non effettuiamo una revisione ordinaria di tutti i contenuti dei clienti.
HTTPS protegge i dati in transito tra il tuo browser e il nostro sito. Non dimostra, da solo, che ogni categoria di dati archiviati sia cifrata. Nessun sistema può offrire sicurezza assoluta; ciò non elimina le nostre responsabilità contrattuali o legali in materia di protezione dei dati.
11. Conservazione e cancellazione
I dati dell’account cliente e quelli amministrativi sono conservati finché almeno un servizio rimane attivo. Quando l’account è classificato come inattivo perché non vi sono più servizi attivi, rimane accessibile e consultabile durante il successivo periodo di conservazione di sei mesi. Inattivo è uno stato amministrativo e non disabilita di per sé l’accesso.
I sei mesi decorrono dalla data in cui l’account è classificato come inattivo. Al termine di tale periodo, i dati dell’account e quelli amministrativi sono cancellati, fatte salve le eccezioni seguenti. Questi dati includono dati personali, registrazioni dei pagamenti, e-mail di sistema, offerte, ordini, corrispondenza del supporto e documenti associati. Se un servizio viene riattivato, torna ad applicarsi la regola di conservazione degli account attivi.
I documenti e le informazioni da conservare per legge, inclusa la documentazione contabile obbligatoria, sono conservati per il periodo previsto dalla legge. Le informazioni possono essere conservate anche ove legittimamente necessario per una controversia o un diritto esistente. Tale conservazione è limitata alla finalità pertinente e non implica che l’account cliente rimanga generalmente disponibile dopo la sua cancellazione.
I contenuti dei servizi seguono le regole di cancellazione separate indicate nelle nostre Condizioni di servizio. Per Swiss Backup, il cliente definisce policy di backup, conservazione e cancellazione mentre il servizio è attivo. I dati Swiss Backup rimanenti sono rimossi 30 giorni dopo l’effettiva disattivazione del servizio. In caso di disdetta volontaria, il periodo decorre dalla data effettiva di disattivazione e non dalla richiesta di disdetta; per mancato pagamento, il periodo applicabile decorre dalla sospensione come specificato nelle condizioni di servizio.
Il periodo di sei mesi per i dati dell’account non prolunga la conservazione dei contenuti dei servizi disattivati. Registri di dominio, operatori di pagamento e altri destinatari possono avere propri obblighi legali di conservazione indipendenti.
Questi termini riguardano i dati e i contenuti sotto il nostro controllo. I dati del Nord Account e gli altri dati trattati autonomamente da Nord seguono le sue regole di conservazione. La disdetta di NordVPN tramite il nostro portale non costituisce di per sé una richiesta di cancellazione del Nord Account. Per i nostri dati puoi scrivere a privacy@futurahosters.com; per i trattamenti autonomi di Nord occorre utilizzare i suoi canali privacy.
12. I tuoi diritti in materia di privacy
A seconda della legge applicabile e del trattamento interessato, puoi richiedere informazioni sui tuoi dati personali, accesso, rettifica, cancellazione, limitazione o cessazione del trattamento e consegna o trasferimento dei dati ove siano soddisfatte le condizioni legali. Puoi revocare il consenso per i trattamenti basati sul consenso, con effetto per il futuro.
Puoi aggiornare i dati disponibili dell’account tramite il portale clienti. Per altre richieste, scrivi a privacy@futurahosters.com. Possiamo richiedere informazioni proporzionate per verificare la tua identità. Le richieste sono gestite entro i termini legali applicabili e rimangono soggette alle eccezioni lecite, agli obblighi di conservazione e ai diritti di terzi.
Se la richiesta riguarda dati personali controllati da un nostro cliente nei contenuti da lui ospitati, contatta prima tale cliente. Assistiamo il titolare interessato come richiesto dagli accordi applicabili e dalla legge.
Puoi contattare l’ Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o un’altra autorità di controllo competente, ove applicabile.
13. Siti esterni e aggiornamenti
I siti esterni e gli operatori di servizio indipendenti hanno proprie informative sulla privacy. Un collegamento non pone il loro trattamento sotto il nostro controllo esclusivo.
Aggiorniamo la presente informativa quando cambiano le nostre modalità di trattamento o i requisiti applicabili. La versione corrente e la data di efficacia sono indicate sopra. Le modifiche sostanziali sono comunicate ove richiesto; la pubblicazione di un aggiornamento non sostituisce il consenso qualora sia necessario per una nuova finalità.
Le domande sulla presente informativa possono essere inviate a privacy@futurahosters.com.
